CVE-2026-64353 in Linux
Résumé
par VulDB • 25/07/2026
Dans le noyau Linux, la vulnérabilité suivante a été corrigée :
bpf : Rendre les recherches de tableaux internes dynamiques nullable (potentiellement nulles)
Un ARRAY_OF_MAPS peut utiliser un tableau créé avec BPF_F_INNER_MAP comme modèle de carte interne. Un tableau interne concret ayant une valeur max_entries différente peut ensuite remplacer le modèle.
Après une recherche réussie sur la carte externe, le vérificateur représente le pointeur de carte résultant en utilisant le modèle de carte interne. L'élision (suppression) de l'état nullable pour les recherches par clé constante utilise ainsi le max_entries du modèle, bien que l'aide à l'exécution (runtime helper) utilise le max_entries de la carte interne concrète.
Ne pas éluder l'état nullable des résultats de recherche pour les cartes marquées avec BPF_F_INNER_MAP, car le max_entries du modèle ne prouve pas que la clé est dans les limites valides pour la carte d'exécution concrète.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.